06.10.2005 · „Sober.r“ heißt der neue Sproß der „Sober“-PC-Virenfamilie. Der Virus befällt derzeit vor allem in Mitteleuropa Rechner mit dem Betriebssystem Windows. Das Besondere diesmal: „Sober.r“ kann sich verteidigen.
© picture-alliance / dpa/dpaweb
Egal, welche Windows-Version: Ein neuer Virus nervt
PC-Anwender sind wieder zu besonderer Vorsicht aufgerufen. Seit Donnerstag geistert ein neuer Virus durch das Internet. Das Schadprogramm versteckt sich in E-Mails mit interessant klingenden Betreffzeilen wie „Klassentreffen“ oder „neues Password“. Als Besonderheit hat der Computervirus eine Art Selbstverteidigungsfunktion, wie Toralv Dirro, Virenexperte des Virenschutz-Softwareherstellers McAfee, erläutert. Damit will der Schädling verhindern, daß er von Antivirenprogrammen automatisch entfernt wird.
Der Virus verschickt sich automatisch an alle E-Mail-Adressen, die er auf dem Rechner findet. Er nutzt dabei nicht nur Adreßbücher, sondern sämtliche Dateien, die er eigenständig auf E-Mail-Adressen durchsucht. Die von dem Virus verschickte neue E-Mail erhalte dann eine Betreffzeile, deren Sprache sich nach den Einstellungen im Betriebssystem richte, erklärte Dirro.
Vorsicht vor dem Klassenfoto!
Weitere Schäden richtet der Virus mit den Bezeichnungen „W32/Sober.r@MM“ oder „W32.Sober.Q@mm“ aber offenbar nicht an. So richte er keine Hintertür ein, über die andere Personen auf den Rechner zugreifen könnten, erklärte Dirro. Betroffen von dem Virus, der sich vor allem in Mitteleuropa stark verbreitet, sind Rechner mit dem Betriebssystem Windows.
Die Spezialisten des Antiviren-Softwareherstellers H+BEDV teilten mit, im E-Mail-Text könne es heißen: „ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!! wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung ;)“
Wegen der Selbstverteidigungsfunktion kann der Virus derzeit nur im sogenannten Safe-Mode entfernt werden. Dazu muß zuerst die auf dem jeweiligen Computer installierte Virenscanner-Software über ein Update auf den neusten Stand gebracht werden. Anschließend muß der Rechner heruntergefahren und im Safe-Mode neu gestartet und zudem der Virenscanner gestartet werden.
